mycop

Ce qu'il fait

mycop est un scanner de sécurité de code piloté par l'IA conçu pour détecter et résoudre les vulnérabilités dans des bases de code multi-langages, ciblant spécifiquement les risques introduits par le code généré par l'IA. Il connecte votre environnement de développement à un ensemble robuste de plus de 200 règles de sécurité basées sur l'OWASP Top 10 et le CWE Top 25.

Outils

• scan_code : Analyse une base de code cible pour détecter les vulnérabilités de sécurité en utilisant l'AST et la reconnaissance de motifs.
• explain_vulnerability : Fournit une explication détaillée propulsée par l'IA d'une faille de sécurité détectée.
• apply_fix : Génère et applique automatiquement un correctif pour une vulnérabilité détectée.

Installation

Pour installer mycop en tant que serveur MCP, ajoutez les éléments suivants à votre fichier claude_desktop_config.json :

{
  "mcpServers": {
    "mycop": {
      "command": "mycop-mcp",
      "args": []
    }
  }
}

Hôtes supportés

• Claude Desktop